CVE-2026-109997 in Ninja Forms Plugin
الملخص
بحسب VulDB • 31/10/2026
يُعدّ إضافة Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder لـ WordPress عرضة لهجوم تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'formData.extra' في جميع الإصدارات حتى 3.15.5 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يتيح للمهاجمين غير المعتمدين حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. كما أن نقطة النهاية nf_ajax_submit تصدر قيمة nonce صالحة لأي طالب عند الفشل، مما يُعطل فعالية فحص الـ nonce ويجعل استغلال الثغرة سهلاً جداً ومتحققاً بطلب غير معتمد واحد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.